BRIEFLeakhighP65
Venta de datos del bróker Pubali Bank Securities de Bangladés
Pubali Bank Securities
Detectado26 octubre 2026 · 12:17 UTC
El actor bytetobreach vende 'Bengali Carnage', un conjunto de datos atribuido a la correduría bangladesí Pubali Bank Securities, en el mercado Spear.cx. Registros de clientes filtrados habilitan toma de cuentas, phishing dirigido y fraude financiero. Los defensores del sector financiero deberían tratarlo como exposición probable y vigilar datos KYC o de acceso.
CategoríaLeak
Severidadhigh
Priority score65
Detectado26 octubre 2026 · 12:17 UTC
Leak● 43
Filtración gratuita de base de datos de salud de EE. UU. con 27.000 registrosUn usuario (Vyntra) en BreachForums distribuye gratuitamente una base de datos de salud de EE. UU. con más de 27.000 registros. Aun a escala modesta, los datos sanitarios son muy sensibles (identificadores de pacientes, posibles datos clínicos o de facturación) y su liberación gratuita acelera el abuso. Las organizaciones del sector salud en EE. UU. deberían comprobar si sus datos figuran en la filtración y prepararse para el fraude de identidad y el phishing.Leak● 70
Base de datos de 1,5 millones de registros del minorista francés LDLC a la ventaEl actor SUB-ZER0 publicó en DarkNetArmy una base de 1,5 millones de registros supuestamente del minorista francés de electrónica LDLC (ldlc.com). Una filtración de este tamaño expone nombres, correos y posiblemente datos de pedidos o credenciales de una gran base de clientes. Conviene vigilar credential stuffing y phishing que abuse de la marca LDLC.Leak● 35
Filtración completa de Oriflame con documentos de verificación por paísesUn hilo antiguo de xReactor ofrece una filtración completa de Oriflame que incluiría documentos de identidad y verificación de varios países. Ese material KYC es muy sensible y facilita el fraude de identidad y la toma de cuentas contra la empresa y sus distribuidores. Se marca como baja porque el hilo es antiguo y los datos no constituyen una alerta reciente.Leak● 52
Base de datos de estudiantes y padres de Lahore Grammar School a la ventaUn actor de amenazas publicó en BreachForums una base de datos que, según indica, contiene registros de estudiantes y padres de las sedes flagship y elite de la Lahore Grammar School de Pakistán. Los datos personales de menores y sus familias permiten phishing dirigido, suplantación y extorsión contra los padres. Los colegios son objetivos con poca defensa, por lo que resulta relevante para evaluar filtraciones en la región.Leak● 65
Base de datos PII de cosmotienda (México) publicada en BlackBonesUna base de datos PII completa de clientes mexicanos vinculada a cosmotienda, fechada en 2026, fue publicada de forma gratuita en el foro BlackBones. La filtración expone datos personales de usuarios mexicanos, facilitando robo de identidad, phishing y toma de cuentas. Importa porque es una filtración PII reciente de LATAM distribuida abiertamente, elevando el riesgo de fraude en la región.Leak● 42
Filtración de la base de datos de tarjetas de racionamiento de IrakLa base de datos del sistema nacional de tarjetas de racionamiento (PDS) de Irak fue publicada en BreachForums por el usuario Herkan0, exponiendo potencialmente datos de hogares y de identidad nacional de millones de ciudadanos. La publicación es de enero de 2026, por lo que no es un incidente reciente, pero sigue siendo una gran exposición de datos personales gubernamentales. Conviene registrarla por el riesgo de fraude de identidad e suplantación contra la población afectada.